RHEL5――从DNS服务器的搭建

802.11 过程的关键部分是发现 WLAN 并继而连接到 WLAN。该过程的主要组件如下所示：

信标 - WLAN 用来通告其存在性的帧。
探测信号 - WLAN 客户端用来查找网络的帧。
身份验证 - 该过程是原 802.11 标准的一项产物，但仍然是当今标准所要求的。
关联 - 在接入点和 WLAN 客户端之间建立数据链路的过程。

信标的主要作用是让 WLAN 客户端了解指定区域中有哪些网络和接入点可用，从而让它们能够选择使用哪个网络和接入点。接入点会定期广播信标。

虽然接入点会定期广播信标，但只有在关联（或重新关联）过程中才使用探测、身份验证和关联帧。

802.11 连接过程（关联）

阶段 1 - 802.11 探测

客户端通过在多个信道上发送探测请求来搜索特定的网络。该探测请求指定网络名称 (SSID) 和比特率。典型的 WLAN 客户端都配置了期望的 SSID，因此 WLAN 客户端发送的探测请求包含该 WLAN 网络的 SSID。

如果 WLAN 客户端只是尝试查找可用的 WLAN 网络，则可发送不带 SSID 的探测请求，所有配置为可响应此类查询的接入点均将对该请求做出响应。禁用 SSID 广播功能的 WLAN 不会响应此请求。

阶段 2 - 802.11 身份验证

802.11 最初开发时提供两种身份验证机制。第一种叫开放式身份认证，它基本上是一个空虚的身份认证。在客户端说“请对我进行身份验证”时，接入点就回答“好的”。几乎所有的 802.11 部署中都采用这种机制。

第二种身份验证机制是根据客户站和访问点之间的共享密钥进行验证，该密钥称作有线等效保护 (WEP) 密钥。共享 WEP 密钥的思想是为无线链路赋予与有线链路相当的隐私保护，但这种身份验证方法在最初实现时存在缺陷。虽然在客户端和接入点实现中需要包含共享密钥身份验证来确保整体合规性，但实际上并不使用共享密钥，也不建议使用它。

阶段 3 - 802.11 关联

此阶段确定安全和比特率选项并在 WLAN 客户端和接入点之间建立数据链路。此阶段中，客户端获取 BSSID（即接入点的 MAC 地址），接入点将称为关联标识符 (AID) 的逻辑端口映射到 WLAN 客户端。AID 对应于交换机的某个端口。关联过程允许基础架构交换机跟踪发往 WLAN 客户端的帧以便能够转发这些帧。

WLAN 客户端与某个接入点关联之后，两个设备之间即可来回传送流量。
本文出自 “07net01” 博客，请务必保留此出处http://07net01.blog.51cto.com/1192774/590939